Што FTP сервер може да евидентира за клиент што оди преку SOCKS
Евидентирајте целосна торка на врска и време кога FTP серверот гледа излез на прокси наместо оригиналниот клиент.
FTP серверот што прима TCP врска преку SOCKS прокси ја гледа страната што ја отворила излезната врска на проксито. Преговорот SOCKS се одржал меѓу клиентот и проксито; тоа не е дополнителен заглавје за идентификација што се доставува до FTP.
Евидентирајте ја IP-адресата и изворниот порт на страната, адресата и портот на дестинацијата, транспортниот протокол и точно времеско обележје со јасна временска основа. Споделената излезна адреса може да претставува многу истовремени клиенти, затоа само IP-то е слаб клуч за поврзување.
Поврзувањето на излезната врска со претходна клиентска врска бара записи од посредникот и од секое релевантно преведување на адреси. Таквите записи може да не постојат или веќе да не се достапни. Фаќање пакети на страната на дестинацијата не може да реконструира исчезнато совпаѓање.
HTTP заглавјата за препраќање се различен механизам и не го придружуваат обичниот FTP. Дури и кај HTTP, наводното поле за оригинален клиент бара доверливо потекло; произволен текст што го доставува клиентот не докажува кој управувал со врската.